重要情報の取扱いを委託する場合における，委託元の情報セキュリティ管理のうち，適切なものはどれか。